Capítulo 1 — Fundamentos de segurança para profissionais
Mapa da aula
Aula 01 publicada. Mapa, exemplo, EX001.
flowchart TD
N0["1.1 O curso e o caso"]
N1["1.2 Três propriedades de segurança"]
N2["1.3 Segurança e proteção de dados"]
N3["1.4 O básico na Halden"]
N0 --> N1 --> N2 --> N3
N3 --> EX["Exemplo resolvido"]
EX --> Q["Exercício EX001"]
Desenho lógico
flowchart LR
N0["1.1 O curso e o caso"]
N1["1.2 Três propriedades de segurança"]
N2["1.3 Segurança e proteção de dados"]
N3["1.4 O básico na Halden"]
N0 --> N1 --> N2 --> N3 --> Q["EX001"]
[1.1 O curso e o caso]
|
v
[1.2 Três propriedades de segurança]
|
v
[1.3 Segurança e proteção de dados]
|
v
[1.4 O básico na Halden]
|
v
[Exemplo resolvido] --> [Exercício EX001]
Objetivos de aprendizagem
Você vai (1) explicar confidencialidade, integridade e disponibilidade aplicadas a dados pessoais; (2) relacionar a segurança aos deveres de proteção de dados; (3) identificar o básico de segurança de que uma agência de recrutamento precisa.
1.1 O curso e o caso
Marta Silva, uma gerente administrativa em transição de carreira, entra num curso profissional de seis meses na fictícia Northgate Professional Academy. Sua mentora é a Sra. Grace Lin, profissional experiente de privacidade. O estágio de Marta é na fictícia Halden Recruitment, uma agência com quarenta consultores que guarda cerca de 25.000 perfis de candidatos, currículos, anotações de entrevistas, referências e, para algumas vagas, resultados de verificações de antecedentes. Os candidatos confiam à Halden sua trajetória, suas pretensões salariais e, às vezes, informações de saúde ou deficiência necessárias para adaptar entrevistas, então o cuidado importa desde o primeiro dia.
1.2 Três propriedades de segurança
A Sra. Lin começa pela confidencialidade, pela integridade e pela disponibilidade. Confidencialidade significa que só pessoas autorizadas veem o currículo e as anotações de um candidato. Integridade significa que os registros são exatos e não são alterados sem autorização, para que um candidato não seja rejeitado por causa de uma anotação errada. Disponibilidade significa que os consultores alcançam os registros quando um cliente está esperando uma lista de finalistas. Marta observa que o artigo 32 do GDPR, como o art. 46 da LGPD, pede medidas adequadas ao risco para garantir essas propriedades, e que cada uma protege os candidatos de um jeito.
1.3 Segurança e proteção de dados
Marta aprende que a proteção de dados é mais ampla que a segurança. A segurança protege os dados contra perda e uso indevido, enquanto a proteção de dados também pergunta se a Halden deveria coletar aqueles dados, para que finalidade, por quanto tempo e o que os candidatos sabem a respeito. Um banco de currículos perfeitamente protegido, guardado por dez anos sem motivo, ainda viola o princípio da limitação da conservação do artigo 5(1)(e). A Sra. Lin resume a relação: a segurança é necessária para a proteção de dados, mas nunca é suficiente sozinha; as duas precisam andar juntas o tempo todo.
1.4 O básico na Halden
Marta lista o básico de segurança e o confere na Halden: contas individuais com autenticação multifator no sistema de recrutamento, notebooks criptografados, um gerenciador de senhas, atualizações automáticas, backups testados e um jeito de a equipe comunicar erros rapidamente. Ela descobre que a autenticação multifator está ativa para apenas metade dos consultores e que os notebooks são criptografados, exceto duas máquinas antigas. Ela registra esses achados iniciais, sob responsabilidade do prestador de TI, com datas de correção para cada um. O prestador aceita os dois achados e concorda com as datas.
Exemplo resolvido
Marta explica a confidencialidade, a integridade e a disponibilidade dos registros de candidatos, distingue segurança de proteção de dados e encontra lacunas na autenticação multifator e na criptografia dos notebooks.
Caso sintético. A Northgate, a Halden e todas as pessoas são sintéticas; os artigos 5(1)(e) e 32 do GDPR e o art. 46 da LGPD são reais.
Erros e limites
Listas de verificação do básico não mostram se os controles de fato funcionam; verifique depois.
Exercícios
- EX001 — Exemplo de integridade. Dê um exemplo de falha de integridade na Halden. Rubrica: 3 = uma anotação errada leva à rejeição;; 2 = menciona exatidão;; 1 = vago;; 0 = nenhuma.
- EX002 — Mais ampla que a segurança. Por que a proteção de dados é mais ampla que a segurança? Rubrica: 3 = também trata de se, por que e por quanto tempo os dados são guardados;; 2 = menciona finalidade;; 1 = vago;; 0 = nenhuma.
- EX003 — Protegido, mas ilícito. Como um banco de currículos bem protegido ainda pode violar a lei? Rubrica: 3 = guardado por tempo demais, violando a limitação da conservação;; 2 = menciona retenção;; 1 = vago;; 0 = nenhuma.
- EX004 — Cobertura da autenticação multifator. Que parcela dos consultores tinha autenticação multifator? Rubrica: 3 = cerca de metade;; 2 = parcialmente correta;; 1 = todos;; 0 = nenhuma.
- EX005 — Lacuna dos notebooks. O que se descobriu sobre a criptografia dos notebooks? Rubrica: 3 = duas máquinas antigas sem criptografia;; 2 = parcialmente correta;; 1 = vago;; 0 = nenhuma.
Continue estudando — aula 01 (capítulo 01 de 12)
← Início do curso · Índice das aulas · Capítulo 02 →
Continue para a próxima aula já escrita.